Alpine iLX-F511の権限昇格の脆弱性、ローカルから管理者権限を取られるおそれ
Summary
Alpine iLX-F511に、ローカルの攻撃者が権限を昇格させられる脆弱性が見つかりました。Fivサービスで危険なメソッドが外部に公開されていることが原因で、rootの権限でコードを実行されるおそれがあります。CVSSは7.8です。攻撃には、まず対象機器で低い権限のコードを実行できる状態になっている必要があります。修正版の有無については、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Alpine iLX-F511に、ローカルの攻撃者が権限を昇格させられる脆弱性が見つかりました。Fivサービスで危険なメソッドが外部に公開されていることが原因で、rootの権限でコードを実行されるおそれがあります。CVSSは7.8です。攻撃には、まず対象機器で低い権限のコードを実行できる状態になっている必要があります。修正版の有無については、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Alpine | iLX-F511 | — | — |
Original description The description as published by the source.
Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Alpine iLX-F511. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the Fiv service. The issue results from an exposed dangerous method. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29095.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web zdi-disclosures@trendmicro.com
- web nvd.nist.gov
- web zerodayinitiative.com
- web github.com